Protección de datos en Logias Masónicas: por qué la pertenencia es dato sensible y cómo cumplir

Pocas Logias se han dado cuenta, pero las leyes de protección de datos personales tratan a la Masonería con un rigor especial: la pertenencia a una organización de carácter religioso, filosófico o político es, por definición legal, dato personal sensible — así lo establecen expresamente el RGPD europeo (art. 9) y las leyes de la región, como la Ley 25.326 en Argentina o la LFPDPPP en México. En la práctica, la simple información de que alguien es masón está en la misma categoría de protección que los datos de salud.

Por qué esto importa para su Logia

La Logia recopila y guarda mucho más que la pertenencia: nombre completo, documento de identidad, domicilio, profesión, datos de familiares, situación financiera del hermano, asistencia a las tenidas. Cuando esos datos circulan en planillas por correo, grupos de WhatsApp o en la computadora personal del Secretario, la Logia está expuesta a:

• Filtraciones con daño real a los hermanos — la condición de masón es información que muchos prefieren mantener reservada, por razones profesionales o personales;
• Responsabilidad civil — el titular puede exigir reparación por los daños causados por el tratamiento irregular;
• Sanciones de la autoridad de protección de datos — advertencias, multas y publicación de la infracción, que afectan el buen nombre de la Logia y de la Gran Logia.

Los puntos donde más se equivocan las Logias

1. Planilla compartida sin control: el archivo con los datos de todos los hermanos accesible para cualquiera que tenga el enlace.
2. El grupo de WhatsApp como sistema de gestión: fichas, comprobantes y datos personales circulando en conversaciones sin ninguna gobernanza.
3. Sin consentimiento documentado: el hermano nunca autorizó formalmente el tratamiento de sus datos — ni sabe qué datos guarda la Logia.
4. Exmiembros en el registro para siempre: hermanos dados de baja siguen en la base indefinidamente, sin política de retención.
5. Candidatos y visitantes olvidados: la comisión investigadora recopila datos sensibles de profanos — que también son titulares con derechos.

Checklist de cumplimiento

• Designe un responsable de los datos en la Logia (en la práctica, el Secretario con apoyo de la Oficialidad).
• Haga el inventario: qué datos guarda la Logia, dónde, y quién accede.
• Recabe el consentimiento formal de cada hermano para el tratamiento de sus datos, informando la finalidad.
• Restrinja el acceso por función: la Secretaría ve fichas, la Tesorería ve finanzas, el miembro ve solo su propio perfil.
• Establezca una política de retención: los datos de exmiembros y candidatos rechazados tienen plazo para salir de la base.
• Ofrezca un canal para que el titular consulte, corrija y solicite la eliminación de sus datos.
• Abandone las planillas sueltas: centralice en un entorno con acceso individual, cifrado y registro de auditoría.

El papel del sistema de gestión

Buena parte del checklist anterior es inviable de sostener manualmente — y es exactamente lo que un sistema adecuado resuelve por diseño: acceso individual con contraseña, permisos por nivel y grado, consentimiento de privacidad en el primer acceso, registro de auditoría y canal de eliminación de datos. Al evaluar un sistema para la Logia, trate la protección de datos como criterio eliminatorio, no como diferencial.

Oriente 33 fue construido con esos requisitos desde el origen: datos aislados por Logia, RBAC de 5 niveles, consentimiento de privacidad obligatorio y canal público de eliminación de datos.